日本の主担当として、企業拠点・製造施設・研究開発拠点で起きるサイバーインシデントの対応とデジタルフォレンジック調査を統括します。グローバル案件の窓口として、外部専門会社15~20名を指揮し、クラウドや端末の証拠分析、関係者との調整を担います。
この求人について
Olympus全体におけるITセキュリティリスクのガバナンス、監督、ライフサイクル管理を担当します。システム、サービス、プロジェクト、第三者に関するリスクを特定し、評価、優先順位付け、追跡、エスカレーション、報告まで一貫して行います。
ITセキュリティのポリシー、基準、手順を整備し、ガバナンス体制を維持します。NISTやISO 27001などのフレームワークを用いて、セキュリティ統制の設計、マッピング、有効性評価、例外管理を実施します。外部委託先やサービスプロバイダーに対するITセキュリティリスク評価、改善対応の進捗管理と報告も業務に含まれます。
内部監査および外部監査に必要なセキュリティ文書、分析資料、回答を準備して支援します。セキュリティツールやコンプライアンス関連技術の出力を分析し、リスク傾向や統制の有効性を把握します。その結果をダッシュボード、KPI、管理職向けレポートとしてまとめます。
応募には、ITセキュリティまたはGRC分野で5年以上の経験、NISTやISO 27001などのITセキュリティフレームワークおよびポリシーに関する深い理解、第三者・サプライチェーンのリスク評価と監査支援の経験が必要です。SIEMやGRCプラットフォームなど、サイバーセキュリティまたはGRC関連ツールの実務経験も求められます。日本語はJLPT N1相当以上のビジネスレベル、英語はTOEIC 800点相当以上のビジネスレベルが必要です。監査、コンサルティング、大規模企業の内部監査またはITセキュリティ部門での経験、CISA・CISSP・ISO 27001 Lead Auditorなどの資格は歓迎されています。
勤務地は東京都八王子市のOlympus本社です。状況に応じてテレワークを利用できる場合があります。
これは企業の公式求人情報をもとにAIで作成した要約です。情報が不完全、古い、または誤っている可能性があります。応募前に必ず公式の求人情報ですべての内容をご確認ください。